GDPR Gizlilik Bilgilendirmesi

Kapsam ve Veri Sorumlusu

Ozan Soft ticari adıyla faaliyet gösteren şahıs işletmesi sahibi ve GenderAPI'nin yayıncısı Onur Öztürk, burada açıklanan kişisel veri işleme faaliyetlerinin veri sorumlusudur. Kimlik ve iletişim bilgileri aşağıda yer alır.

İşlediğimiz Veriler

• Hesap verileri: Hesap açmak, satın alma yapmak veya destek talebinde bulunmak için gönüllü olarak sağlanan bilgiler.
• Başarılı API sorguları: Sonuç döndürmek için işlenir ve yayımlanmış politika uyarınca yeniden kullanılabilir sorgu kayıtları olarak saklanmaz; teknik ve güvenlik günlükleri ayrı bir saklama takvimine tabidir.
• E-posta sorguları: Yayımlanmış politika uyarınca yeniden kullanılabilir sorgu kayıtları olarak saklanmaz; teknik ve güvenlik günlükleri ayrı bir takvime tabidir.
• Sonuç bulunamayan sorgular: Yayımlanmış politika, yalnızca sonuç bulunamayan e-posta dışı sorguların sonuç kapsamını geliştirmek amacıyla, aşağıdaki sınırlı saklama sürelerine ve haklara tabi olarak saklanmasına izin verir.
• Excel ve CSV dosyaları: Yayımlanmış politika, dosyaların aktif sistemlerden beş gün içinde kaldırılmasını öngörür ve dışa aktarma sonrasında aktif çalışma alanından daha erken kaldırma olanağı sunar; yedeklerin üzerine yazılması ayrı bir süreçtir.
• Google Sheets verileri: Gerçek zamanlı işlenir; saklanmaz veya günlüklere kaydedilmez.

Amaçlar ve Hukuki Dayanaklar

Sorgu, hesap ve satın alma verileri, talep edilen hizmeti sunmak ve sizinle yapılan sözleşmeyi yerine getirmek için gerekli olduğu ölçüde işlenir. Fatura kayıtları, muhasebe ve vergi yükümlülüklerine uymak amacıyla da işlenebilir. Güvenlik günlükleri, Hizmeti ve Kullanıcılarını korumaya yönelik meşru menfaatimiz kapsamında işlenir. Sonuç bulunamayan e-posta dışı sorgular, sonuç kapsamını geliştirmeye yönelik meşru menfaatimiz doğrultusunda; bu sayfada açıklanan veri sınırlamaları, erişim kontrolleri, saklama süresi ve haklarla dengelenerek işlenebilir. İşlemenin rızaya dayandığı durumlarda, önceki hukuka uygun işleme etkilenmeden rıza her zaman geri çekilebilir.

Hesap oluşturmayı veya bir plan satın almayı seçtiğinizde hesap ve ödeme bilgileri gereklidir. Bu bilgiler sağlanmazsa hesabı oluşturamayabilir, satın alma işlemini tamamlayamayabilir veya ilgili hizmeti sunamayabiliriz. İsteğe bağlı analitik, Hizmeti kullanmak için zorunlu değildir.

Saklama

Başarılı sorgu girdileri, yeniden kullanılabilir sorgu kayıtları olarak saklanmaz. Teknik ve güvenlik günlükleri ayrı kurallara tabidir. Sonuç bulunamayan e-posta dışı sorgular, ürünü geliştirmek amacıyla en fazla 12 ay saklanabilir; ardından silinir veya geri döndürülemez biçimde anonimleştirilir. Excel ve CSV dosyaları için yayımlanmış politika, aktif sistemlerden beş gün içinde kaldırılmayı öngörür ve dışa aktarmadan sonra çalışma alanından daha erken kaldırma olanağı sunar; döngüsel yedekler en fazla 15 ek gün tutulabilir.

Hesap verileri, hesap aktif olduğu sürece saklanır; bir istisna uygulanmadıkça hesabın kapatılmasından veya onaylanmış bir silme talebinden sonra 30 gün içinde silinir ya da geri döndürülemez biçimde anonimleştirilir. Destek yazışmaları talebin kapanmasından sonra 24 ay, güvenlik veya teknik günlükler ise 90 gün saklanabilir.

Fatura ve işlem kayıtları, muhasebe, vergi, ters ibraz veya dolandırıcılık önleme yükümlülükleri için gerektiğinde en fazla yedi yıl saklanabilir. Aktif sistemlerden kaldırılan veriler, erişimi kısıtlı döngüsel yedeklerde en fazla 15 ek gün kalabilir. Daha uzun bir süre yalnızca mevzuat gerektirdiğinde veya hukuki bir talep, dolandırıcılık incelemesi ya da güvenlik soruşturması için gerekli olduğunda uygulanır. Tam saklama takvimi Gizlilik Politikamızda yer alır.

Alıcılar ve Veri İşleyenler

GenderAPI, kişisel verileri satmaz veya kiralamaz. Sorgu girdileri ile Excel, CSV, Google Sheets veya Microsoft Excel verileri reklam amacıyla ya da başka bir şirketin bağımsız kullanımı için paylaşılmaz. Hizmetin iletilmesi, güvenliğinin sağlanması, barındırılması ve işletilmesi için gerekli olduğu ölçüde Cloudflare tarafından ve DigitalOcean altyapısında işlenebilir. Otomatik tahmin, GenderAPI tarafından işletilen özel bir AI sunucusunda çalışır; sorgu girdileri üçüncü taraf bir AI sağlayıcısına gönderilmez, model eğitiminde kullanılmaz veya AI günlüklerinde saklanmaz.

Cloudflare ağ iletimi ve güvenliği; DigitalOcean Amerika Birleşik Devletleri'nde barındırma sağlar. iyzico kart ödemelerini işler; Binance kripto para işlemlerinin doğrulanmasını destekler. Twilio SendGrid işlemsel hesap e-postalarını gönderir; Google Workspace/Gmail ve Chatra manuel destek kanalları sağlar. Google Analytics, Google Tag Manager ve Google Ads ise rızaya dayalı ölçüm ve dönüşüm işlevleri sunar. Her sağlayıcı yalnızca sözleşmeyle belirlenen amacı için gereken veri kategorilerini alır.

Birincil barındırma bölgesi Amerika Birleşik Devletleri'ndedir. Diğer sağlayıcılar da bilgileri Türkiye, Avrupa Ekonomik Alanı veya Kullanıcının ülkesi dışında işleyebilir. GDPR kapsamındaki kısıtlı aktarım kuralları uygulandığında GenderAPI, mevcut olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi dahil sağlayıcıya uygulanabilir yeterlilik çerçevesine veya Avrupa Komisyonunun Standart Sözleşme Maddeleri gibi sözleşmesel güvencelere dayanır ve gerektiğinde ek önlemler alır. Verilerinize uygulanan güvence hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

Geçerli mevzuat veya geçerli bir hukuki süreç gerektirdiğinde ya da Kullanıcıları, GenderAPI'yi veya kamuyu korumak için gerekli olduğunda da bilgiler açıklanabilir. İşleme kategorilerine ilişkin ayrıntılar Gizlilik Politikasında yer alır.

GenderAPI'nin bir müşteri adına kişisel veri işlediği durumlarda, uygulanabilir veri işleyen koşulları ve sağlayıcı değişikliği prosedürü Veri İşleme Anlaşmasında ve güncelAlt İşleyiciler kaydında açıklanır.

GDPR Kapsamındaki Haklarınız

Geçerli koşul ve istisnalara tabi olarak bilgi ve erişim, düzeltme, silme, işlemenin kısıtlanması veya veri taşınabilirliği talep edebilir; işlemeye itiraz edebilirsiniz. Rızanızı geri çekebilir ve mutat ikamet yerinizdeki, iş yerinizin bulunduğu yerdeki veya iddia edilen ihlalin gerçekleştiği yerdeki veri koruma makamına şikâyette bulunabilirsiniz.

GenderAPI olasılığa dayalı tahmin sonuçları döndürür. Sorgu sonuçlarını, bir kişi hakkında hukuki veya benzer ölçüde önemli etkiler doğuran kararlar almak için kullanmaz. Müşteriler sonuçları nasıl kullanacaklarını belirler ve bunları önemli sonuçlar doğuran kararların tek dayanağı olarak kullanmamalıdır.

Haklarınızı Kullanma

support@genderapi.io adresine e-posta gönderin. Kimliğinizi doğrulamak için gerekli bilgileri isteyebiliriz. GDPR talepleri, hukuken izin verilen uzatma veya istisnalara tabi olarak, gereksiz gecikme olmaksızın ve genel olarak bir ay içinde ele alınır.